Tint Wallet のプライバシー

このポリシーは、Watafast LLC が公開する Android と iPhone 向けの Tint Wallet アプリと Tint Wallet ブラウザ拡張機能を対象とします。要点は次のとおりです。アプリにアカウントはなく、私たちはあなたに関するデータを受け取りません。アプリが通信するサービスはすべて下に記載しています。

適用範囲

このポリシーは、Watafast LLC が公開する Android と iPhone 向けの Tint Wallet アプリと、Chrome 向けの Tint Wallet ブラウザ拡張機能に適用されます。以下の内容は、ブラウザ拡張機能の節を除き、アプリについて述べたものです。ウェブサイトには別のポリシーがあります：サイトのプライバシー。ご質問はサポートへ。

アプリが収集するもの

アカウントも登録もありません。メールアドレスも電話番号も求めません。
アプリには、分析、広告、クラッシュレポート、トラッカーがありません。
開発者はあなたに関するデータを受け取りません。アプリは、Tint 独自のテストネットワークを使うときにそのノードへ送る場合を除き、当社のサーバーには何も送りません。
アドレス帳、設定、通知の設定、過去30日間に支払ったアドレスのリスト、大きな支払いの前の待ち時間は、スマートフォンの中にとどまります。

あなたの鍵

リカバリーフレーズと鍵は、お使いの端末上でのみ作成され、暗号化して保管されます。iPhone では、オンにすると、暗号化したコピーがご自身の iCloud Keychain（Apple のサービス）に保存されます。私たちがフレーズや鍵を目にすることはなく、復元することもできません。

アプリが通信するすべてのサービス

アプリは、お使いの端末から下記のサービスと直接通信します。Tint 独自のノードを除き、当社が運営するものはありません。リクエストの性質上、どのサービスにも接続元の IP アドレスと、ここに記載したデータが見えます。各サービスのプライバシーポリシーが適用されます。アプリは、鍵、リカバリーフレーズ、パスコードをこれらのいずれにも送りません。

サービス	受け取る情報	目的
publicnode.com：Ethereum、BNB Chain、Arbitrum、Polygon、Base、Avalanche、OP Mainnet、Celo、HyperEVM、および Sepolia と BNB Chain のテストネットワーク	公開アドレス、残高と履歴のリクエスト、送信するトランザクション	ノードへのアクセス：残高の表示と支払いの送信
rpc.zora.energy と rpc.xlayer.tech：Zora と X Layer の公式ノード	同上	ノードへのアクセス
予備のノード（上のノードが応答しないときだけ問い合わせます）：1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia)	同上	最初のノードが使えないときのノードへのアクセス
blockstream.info と mempool.space：Bitcoin	公開アドレスと送信するトランザクション	残高、履歴、送信
litecoinspace.org：Litecoin	公開アドレスと送信するトランザクション	残高、履歴、送信
api.mainnet-beta.solana.com：Solana	公開アドレスと送信するトランザクション	ノードへのアクセス
api.trongrid.io (TronGrid)：Tron	公開アドレスと送信するトランザクション	ノードへのアクセス
公開 Monero ノード（xmr-node.cakewallet.com、xmr.privex.io、node.sethforprivacy.com）	ウォレットが要求するブロックと、送信するトランザクション。ビューキーはスマートフォンに残り、ブロックはスマートフォン上で確認されます	残高の検出と送信
open-api.openocean.finance (OpenOcean)	Ethereum 系ネットワークでのスワップまたはミームコインの取引のとき: あなたのアドレス、コイン、金額、ネットワーク。トークンリストからは、アプリが表示するドル価格も得られます	スワップのルートと署名するトランザクション、トークンリストと価格
app.across.to (Across)	ネットワーク間の送金：あなたのアドレス、コイン、金額、両方のネットワーク。その後は送金の状況	見積もりと送金の追跡
1click.chaindefuser.com (NEAR Intents)	NEAR Intents を使う送金：返金先アドレス、受取人のアドレス、コイン、金額、ネットワーク。その後は状況。トークンリストからは一部のドル価格も取得します	見積もり、入金アドレス、送金の追跡
public.pimlico.io (Pimlico)	ネットワーク手数料を USDC で支払うときのみ：送信する操作（ネットワーク上で公開されるもの）	手数料を USDC で支払う送信
lite-api.jup.ag (Jupiter)	Solana でのミームコインの取引のとき: あなたの公開アドレス、コイン、金額	スワップの見積もりと署名するトランザクション
api.dexscreener.com と cdn.dexscreener.com (DexScreener)	トークンのコントラクトアドレスとそのネットワーク: 見ているトークンと、ミームコインマーケットのコイン。あなたのアドレスは含みません	トークンの流動性マーク。ミームコインマーケットの価格、時価総額、24時間の変動、画像
eth.blockscout.com と celo.blockscout.com (Blockscout)	税務レポートを作るときのみ：Ethereum または Celo 上のあなたの公開アドレス	レポート用に送金履歴を読み取るため
coins.llama.fi (DefiLlama)	税務レポートを作るときのみ：コインのコントラクトアドレスと日付。あなたのアドレスは送りません	取引日のドル価格
tokens.uniswap.org (Uniswap)	リクエストそのもの以外は何もありません：アプリは厳選された公式トークンのリストを、多くても1日1回ダウンロードします	公式トークンのチェックマーク
node.tint.top（Tint 独自のノード）	Tint のテストネットワークを使うとき：完成した支払いと、その送信元の IP アドレス。鍵や金額は含みません	Tint のテストネットワークでの支払いと残高の確認

アプリを開いている間は、届いたお金をお知らせするため、約1分ごとに各ネットワークの残高を確認します。この確認は、上記と同じノードのサービスに対して行われます。

内蔵ブラウザ（iPhone）

ブラウザは入力したウェブサイトを開くため、それらのサイトにはあなたの IP アドレスとサイト上での操作が見えます。また、選んだ検索エンジン（既定は DuckDuckGo。ほかに Startpage、Brave、Yandex、Google）には検索語が見えます。広告、トラッカー、既知の詐欺サイトをブロックするリストはアプリに含まれており、ダウンロードされません。ページはウォレットにアクセスできません。閲覧データはメモリ上に保持され、ブラウザを閉じるか「Burn」を押すと消去されます。

手数料

スワップ、ネットワーク間の送金、ミームコインの取引、SOL の預け金の取り戻しで Tint が受け取る手数料は、あなたが署名するトランザクションの一部です。確定の前に表示され、ほかの部分と同じく公開ネットワーク上で見えます。

Faucet ボタン

Faucet ボタンは、スマートフォンのブラウザで tint.top を開きます。そこではサイトのプライバシーポリシーが適用されます。

通知

通知は、アプリを開いている間にアプリがスマートフォン上で作ります。アプリは Apple や Google の通知サーバーには何も送らず、プッシュ通知もありません。

権限

インターネットへのアクセス：上記のサービスに接続するため。
Face ID または指紋認証を使う場合は、スマートフォンが確認します。アプリが受け取るのは、はい・いいえの結果だけです。
通知：オンにした場合のみ。スマートフォンが確認を求めます。

ブラウザ拡張機能

Chrome 向けの Tint Wallet 拡張機能は、11 の Ethereum 系ネットワーク、Sepolia と BNB Chain のテストネットワーク、Bitcoin、Litecoin、Solana、Tron、Monero に対応し、ネットワーク内のスワップとネットワーク間の送金を行います。以下のサービスとは、ブラウザから直接通信します。それぞれ、そのサービスを必要とする機能を使うときだけです。どのサービスも、あなたの接続の IP アドレスを見ます。どれも、リカバリーフレーズ、鍵、パスコードを受け取りません。

アカウントも登録もありません。分析、広告、クラッシュレポート、トラッカーはなく、拡張機能の外からコードを読み込むこともありません。開発者はあなたに関するデータを受け取りません。
リカバリーフレーズは拡張機能内で作成またはインポートされ、パソコンの中にだけ、パスコードで暗号化して保管されます（XChaCha20-Poly1305、鍵は Argon2id で導出）。クラウドにコピーはありません。
ウォレットのロックを解除している間、ブラウザのセッションストレージのメモリ内に置かれるのは、パスコードから導出した鍵だけです。この鍵は、ウォレットがロックされるかブラウザが閉じられると削除されます。ウォレットは、15分間使わないと自動でロックされます。選べば 5 分、60 分、240 分後にもできます。
パソコン自身のサインイン（Touch ID、Windows Hello）によるロック解除は、あなたがオンにするまでオフです。オンにすると、そのセッション鍵の 2 つ目のコピーが保存されます。これは AES-256-GCM で封じられ、その鍵はパソコンがあなたを確認した後にだけ渡されます。そのため、パソコンにサインインできる人なら誰でも、パスコードなしでウォレットを開けます。
パソコンの中、拡張機能自身のストレージに保存されるもの：暗号化されたフレーズ、ウォレットの公開アドレス、接続したサイトとそのネットワークの一覧、あなたの設定（言語、ネットワーク、ロックまでの時間、ガラスの透明度）、進行中のスワップと送金、そして Monero についてはウォレットがチェーンから読み取った内容（セッション鍵で封じたもの）。最後に表示した残高はセッションストレージにだけ保存され、ウォレットをロックすると削除されます。
Ethereum 系ネットワーク：publicnode.com のノード（Ethereum、BNB Chain、Arbitrum、Polygon、Base、Avalanche、OP Mainnet、Celo、HyperEVM、および Sepolia と BNB Chain のテストネットワーク）、rpc.zora.energy（Zora）、rpc.xlayer.tech（X Layer）。これらのうち 1 つが応答しないときだけ、同じリクエストが第三者の運営する 2 つ目のノードに送られます。そのネットワーク自身の公開ノード、Ethereum・Polygon・Zora では dRPC、Sepolia では Tenderly です。これらのノードは、あなたの公開アドレス、残高・手数料・ガスのリクエスト、送信するトランザクションを受け取ります。
Tron：tron-rpc.publicnode.com。応答しないときは api.trongrid.io。Bitcoin：blockstream.info、次に mempool.space。Litecoin：litecoinspace.org。Solana：solana-rpc.publicnode.com と public.rpc.solanavibestation.com。これらに問い合わせるのは、そのネットワークを表示している間だけで、そのネットワークのアドレスと送信する支払いを見ます。
Monero：xmr-node.cakewallet.com、次に node.sethforprivacy.com。Monero を表示している間だけ問い合わせます。ウォレットがどのブロックを読むか、渡す支払い、ウォレットをいつ使っているかは見ますが、鍵やあなたのアドレスは決して見ません。
スワップと送金。あなたが求めたときだけ：Ethereum 系ネットワーク間の送金には LI.FI（li.quest）、Ethereum 系ネットワークでのスワップには OpenOcean（open-api.openocean.finance）、Tron、Bitcoin、Litecoin、Solana とのスワップと送金には NEAR Intents 1Click（1click.chaindefuser.com）。LI.FI と OpenOcean は、あなたのアドレスと、問い合わせたスワップまたは送金を見ます。1Click は、両方のネットワークでのあなたのアドレスと注文を見ます。
Ethereum、BNB Chain、Arbitrum、Polygon、Base、OP Mainnet で USDT または USDC で支払うネットワーク手数料：Pimlico（public.pimlico.io）。そのような手数料が計算された時点で問い合わせます。あなたのアドレスと支払いを見ます。
ウェブサイト：サイトは、ウォレットのウィンドウで承認するまで何も見えず、あなたのアドレスさえ見えません。サイトが接続できるのは Ethereum 系ネットワークだけです。承認したサイトは、あなたのアドレスとネットワークを見て、署名や支払いを求めることができ、あなたはそれを 1 件ずつ確認します。サイトの接続は、拡張機能のウィンドウで解除できます。
ブラウザに求める権限：storage（上記のデータを保存するため）、alarms（自動ロックのため）、そして publicnode.com、rpc.zora.energy、rpc.xlayer.tech、li.quest へのアクセス。それ以外のサービスはどのページにも応答するため、権限は要りません。https のサイトと、開発者向けのローカルページには、小さなスクリプトを追加します。これはサイトのリクエストをウォレットに渡すだけで、誰が求めているかをあなたが分かるよう、サイトのアドレスも添えます。あなたが訪れたページの内容は、読み取りも送信もしません。
拡張機能を削除すれば、パソコン上のそのデータも一緒に削除されます。先にリカバリーフレーズを書き留めてください。

年齢

このアプリは18歳未満の方を対象としていません。

データの削除

アプリを削除すると、端末上の鍵も一緒に削除されます。先にリカバリーフレーズを書き留めてください。フレーズがないと資金を取り戻せません。私たちはあなたに関するデータを保持していないため、当社側で削除するものはありません。上記のサービスは、それぞれのポリシーに従って独自の記録を保持します。

お問い合わせ

このポリシーに関するご質問：hello@wata.fast。